¿Por qué se recomienda SHA-256 y no MD5 para la prueba digital?

Porque MD5 y SHA-1 tienen colisiones demostradas, es decir, es posible fabricar dos archivos distintos con la misma huella, lo que debilita su uso como única garantía de integridad. SHA-256 pertenece a una familia de algoritmos estandarizados por el NIST sin colisiones prácticas conocidas. Muchos peritos calculan dos huellas para mayor respaldo.

En concreto:

• Estándar: SHA-256 en el estándar de funciones hash seguras (FIPS 180-4).
• Integridad: Verificación de la evidencia digital (ISO/IEC 27037).
• Rigor: Se puede preguntar por el rigor técnico del método (Código Procesal Penal, artículo 318).
• Valoración: Conocimientos científicamente afianzados (Código Procesal Penal, artículo 297).

Si un informe solo usa MD5, la contraparte puede cuestionarlo aunque en el caso concreto no haya colisión.

Fuente: Código Procesal Penal (Ley 19.696), Biblioteca del Congreso Nacional; estándar FIPS 180-4 del NIST; norma ISO/IEC 27037:2012.

Contenido informativo. No constituye asesoría legal; para su caso, consulte con un abogado habilitado.